Zielobjekt

Ein Teil des Betriebs, dem im IT-Grundschutz Bausteine zugeordnet werden, etwa ein Server, eine Gruppe von PCs, ein Raum oder eine Anwendung.

Genauer erklärt

Zielobjekte sind nach dem Glossar des Kompendiums Teile des Informationsverbunds, denen im Rahmen der Modellierung ein oder mehrere Bausteine zugeordnet werden können. Das können physische Objekte wie IT-Systeme sein, häufig aber logische Objekte wie Organisationseinheiten, Anwendungen oder der gesamte Informationsverbund. Gleichartige Objekte werden in der Strukturanalyse zu Gruppen zusammengefasst, die dann als ein Zielobjekt behandelt werden. Für jedes Zielobjekt wird der Schutzbedarf festgestellt.

Artikel zum Begriff

• Das IT-Grundschutz-KompendiumDas IT-Grundschutz-Kompendium des BSI einfach erklärt: Aufbau, Schichten, Bausteine, Anforderungen und wie kleine Betriebe es sinnvoll nutzen.
• BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
• Modellierung: Bausteine zuordnenModellierung nach IT-Grundschutz: wie Bausteine den Zielobjekten zugeordnet werden, welche Regeln gelten und wie das Modell zum Prüfplan wird.
• Der IT-Grundschutz-CheckDer IT-Grundschutz-Check erklärt: Soll-Ist-Vergleich der Anforderungen, Status ja, teilweise, nein, entbehrlich, Ablauf mit Interviews und Dokumentation.
• Schutzziele: Vertraulichkeit, Integrität, VerfügbarkeitDie Schutzziele der Informationssicherheit einfach erklärt: Vertraulichkeit, Integrität und Verfügbarkeit, dazu Authentizität, mit Beispielen aus dem Betrieb.
• Werkzeuge für IT-Grundschutz und ISMSISMS-Tool oder Tabelle? Was Werkzeuge für IT-Grundschutz leisten sollten, welche Kriterien bei der Auswahl zählen und wann sich ein Tool für KMU lohnt.